ビットコインとイーサリアムを守る数学が、人工知能によって予期せぬ脅威に直面する可能性が浮上している。研究者の間では、AIがインターネットや暗号資産を保護する暗号化やデジタル署名を突破する新たな抜け道を発見するのではないかと懸念が高まっている。
この懸念は、OpenAIが10月6日に発表した、未公開のAIモデルが372種の成果を含む722本の数学論文を生成したというニュースを受けたもの。
このモデルは未解決の数学問題およそ4000件の解答を試みた。成果については現在も評価が続いている。
この技術的進展を受け、ジョンズ・ホプキンス大学の暗号学者マシュー・グリーン氏が警鐘を鳴らした。
グリーン氏は後に、暗号分野で差し迫ったブレークスルーが存在するわけではないと説明した。同氏の懸念は、AIがこれまで数十年に及ぶ人間の研究では発見されなかった数学的な弱点を見つけてしまう可能性にある。
AIはどのようにビットコインとイーサリアムのウォレットを危険にさらすのか
ビットコインとイーサリアムは、取引保護のために楕円曲線暗号を使う。極めて複雑な数学的問題を基盤とし、公的鍵から秘密鍵を逆算することは事実上不可能とされている。
もしAIが、この問題をはるかに高速に解く手法を発見した場合、攻撃者は秘密鍵を割り出し資金を奪う恐れがある。
公開鍵が流出しているビットコインウォレットは特に危険にさらされる。取引署名を行ったイーサリアムのアカウントもリスクが生じる可能性がある。
この影響は、ネットバンキングや安全なインターネット通信にも及ぶ可能性がある。
「私が主張したいのは、OpenAIの新モデルが解決した未解決問題の多くは概念的には既に解決に近かったということで、分野の数学者が新たなツールを手にすれば、やがて答えにたどり着いたはずだという点である」
現代の暗号技術は、通常きわめて高い安全性を前提に設計されている。グリーン氏は、AIによる発見によって、128ビットの安全性があると考えられていたシステムが、実際には96ビットや108ビットしかなかったことが明らかになる恐れを指摘している。
20ビットの減少は攻撃コストを約100万分の1に下げる可能性がある。もっとも、それでも依然として攻撃コストは膨大となる見込み。
鍵のサイズを大きくすることで対策は可能となる。しかしグリーン氏は、セキュリティ専門家が適切な鍵サイズをどのように決定するかについて疑問を投げかけた。
「しかし、どこまで上げるべきなのか」
ポスト量子暗号さえも疑問視される可能性
この懸念は、量子コンピュータへの対策となるシステムにも及ぶ。
2024年に米国国立標準技術研究所（NIST）は、新たなポスト量子暗号の標準規格を承認した。その中にはML-KEMやML-DSAが含まれる。
これらは格子暗号と呼ばれる数学的手法に基づいている。AIがこの問題に対しはるかに効率的な攻撃法を編み出した場合、業界の想定する保護体制が修正を求められる可能性がある。
しかしBlockstreamのアダム・バックCEOはこの警告を「疑わしい」としている。
Blockstreamの研究チームは、SHA-256を活用したハッシュベース署名システムSHRINCSを開発している。署名サイズは324バイトからと小さく、ビットコインのLiquidサイドチェーン上で技術実証も済ませている。
ただしビットコインがこれを採用するにはプロトコルのアップグレードが必要となる。ハッシュベース署名は公開鍵暗号や鍵交換の完全な代替とはならない。
一部の投資家はすでに対策を開始している。
Capriole Investments創業者でBeInCrypto Market Intelligence Expert Councilメンバーのチャールズ・エドワーズ氏は、DeFiの利用を停止し、ウォレットやアカウントの数も減らしたと述べた。
現時点で、ビットコインやイーサリアムの中核的な暗号を突破するAI攻撃が公に確認された事例は存在しない。
問題は、AIがこうした脆弱性を発見した場合に、業界が速やかに防衛策を講じられるかどうかである。
